CVE-2026-64522 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
net/mlx5e: تصحيح حالة الانخفاض (underflow) في كتلة وضع التبديل السحابي (eswitch mode block) أثناء استحواذ IPsec على مفتاح أمان (SA).
تعالج الدالة mlx5e_xfrm_add_state() مفاتيح الأمان المؤقتة الخاصة بتدفق الاستحواذ من خلال تخصيص حالة برمجية وتخطي إعداد إزاحة العتاد (hardware offload setup).
يقفز هذا المسار إلى تسمية النجاح المشتركة قبل أخذ كتلة وضع التبديل السحابي. بعد نقل التحقق من صحة وضع النفق إلى مرحلة أبكر، تستدعي تسمية النجاح المشتركة دالة mlx5_eswitch_unblock_mode() بشكل غير مشروط. بالنسبة لمفاتيح الأمان المستحوذ عليها (acquire SAs)، يؤدي هذا إلى إنقاص قيمة esw->offloads.num_block_mode دون وجود زيادة مقابلة لها.
إرجاع النتيجة مباشرة بعد تثبيت مقبض إزاحة مفتاح الأمان المستحوذ عليه، بحيث تستدعي فقط المسارات التي نجحت في استدعاء mlx5_eswitch_block_mode() الدالة المقابلة لإلغاء الحظر (unblock).
If you want to get best quality of vulnerability data, you may have to visit VulDB.